重要
この機能は現在プレビューの段階です。 Microsoft Azure プレビューの追加使用条件には、ベータ版、プレビュー段階の、またはまだ一般提供にリリースされていない Azure 機能に適用される追加の法律条項が含まれています。
Microsoft Purview データ損失防止 (DLP) は Microsoft 以外の接続アプリにまで拡張され、Microsoft 以外の SaaS アプリケーションで保存されている機密データを検出、監視、保護できます。 Microsoft 365 の場所で使用できる同じ分類エンジンとポリシー フレームワークを使用して、これらの Microsoft 以外のアプリに保存されているデータに適用される DLP ポリシーを作成できます。
ヒント
Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。
サポートされている Microsoft 以外のアプリ
Microsoft Purview では、次の Microsoft 以外のアプリに対する DLP ポリシーがサポートされています。
- Box
- Dropbox
- Google Workspace
- Salesforce
注:
これらのアプリは段階的に展開されています。 テナントですべてのアプリを同時に使用できるとは限りません。 最新の可用性情報については、 Microsoft 365 ロードマップ を確認してください。
開始する前に
ライセンスの要件
ライセンスの詳細については、次を参照してください。
アクセス許可
ポリシーの作成と展開に使用するアカウントは、次の役割グループのいずれかのメンバーである必要があります。
- コンプライアンス管理者
- コンプライアンス データ管理者
- 情報保護
- Information Protection 管理者
- セキュリティ管理者
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は、より低い特権ロールを使用できないシナリオでのみ使用する必要がある非常に特権的なロールです。
Microsoft Defender for Cloud Apps コネクタを設定する
DLP ポリシーを Microsoft 以外のアプリに適用する前に、アプリ コネクタを使用してそのアプリを Microsoft Defender for Cloud Apps に接続する必要があります。 Purview では、既存の Microsoft Defender for Cloud Apps コネクタを使用して、Microsoft 以外のアプリの機能にアクセスします。
アプリ コネクタの設定の手順については、「アプリを接続して Microsoft Defender for Cloud Apps を使用して可視性と制御を取得する」を参照してください。
クラウド アプリを Defender for Cloud Apps に接続したら、Microsoft Purview でそれらの DLP ポリシーを作成できます。
Microsoft 以外の接続アプリの DLP ポリシーを作成する
Microsoft 以外の接続アプリを対象とする DLP ポリシーを作成するには:
[Microsoft Purview ポータル] にサインインします。
[ソリューション]>データ損失防止>ポリシー>+ [ポリシーの作成] に移動します。
[ どのような情報を保護しますか?] で、[ エンタープライズ アプリケーション & デバイス ] オプションを選択します。
[カスタム>カスタム ポリシー] を選択し、[次へ] を選択します。
重要
Microsoft 以外の接続アプリ ポリシーは、 カスタム ポリシー テンプレートでのみサポートされます。 定義済みの財務、医療と健康、プライバシーのテンプレートでは、Microsoft 以外のアプリの場所はサポートされていません。
DLP ポリシーの名前と説明を入力し、[ 次へ] を選択します。
[ 管理単位の割り当て] で、スコープは [ フル ディレクトリ] に設定されます。 管理単位は、Microsoft 以外のアプリの場所ではサポートされていません。
[ ポリシーを適用する場所の選択] で、サポートされている Microsoft 以外のアプリ ( Box、 Dropbox、 Google Workspace、 Salesforce など) を 1 つ以上選択します。
重要
Microsoft 以外のアプリの場所を一緒に選択できますが、SharePoint、OneDrive、Exchange、Fabric、または同じポリシー内のデバイスなど、他の場所と組み合わせることはできません。
既定では、ポリシーは選択したアプリのすべてのインスタンスに適用されます。 ポリシーを特定のテナントに限定するには、[ 編集] を選択します。
- インスタンスを除外するには、[ すべてのインスタンス] で、[ インスタンスの除外]>+ インスタンスの除外 を選択します。 インスタンスの一覧から、ポリシーから除外するインスタンスを選択し、[完了]> を選択します。
- ポリシーを特定のインスタンスに適用するには、[特定のインスタンス]>+ インスタンスを含める を選択します。 インスタンスのリストから、含めるインスタンスを選択し、[完了]> を選択します。
[ 次へ ] を選択して続行します。
[ ポリシー設定の定義] で、 高度な DLP ルールを作成またはカスタマイズ を選択して、高度な DLP ルールを定義します。 Microsoft 以外の接続アプリでは、高度な DLP ルールのみがサポートされています。 [次へ] を選択します。
[ + ルールの作成] を選択し、[ 名前 ] と [説明] を入力します。
ルールの 条件 を構成します。 使用できる条件はアプリによって異なります。
ルールの アクション を構成します。 使用できるアクションはアプリによって異なります。
通知を構成 します。 Microsoft 以外のアプリについては、次の制限事項に注意してください。
- ポリシー ヒント はサポートされていません。
- ユーザー オーバーライド はサポートされていません。
[ 保存] を選択してルールを保存し、[ 次へ] を選択します。
[ポリシー モード] で、[ポリシーを直ちにオンにする] または [ポリシーをオフにしたままにする] を選択します。 [次へ] を選択します。
重要
シミュレーション モードは、Microsoft 以外の接続アプリ ポリシーではサポートされていません。
設定を確認し、[ 送信] を選択してポリシーを作成します。
アプリ別の属性の可用性
ポリシーで使用できる条件とアクションは、各アプリが使用できるようにするアイテム属性によって異なります。 ほとんどの属性はサポートされているすべてのアプリで使用できますが、一部の属性は特定のアプリで使用できません。 次の表を使用すると、特定のアプリのルールを作成するときに依存できる属性について理解できます。
| 属性 | 説明 | Availability |
|---|---|---|
| 名前 | アイテムの表示名。 | すべてのアプリで利用可能 |
| ファイル アクセス レベル | 共有範囲を示す項目のアクセス レベル。 | すべてのアプリで利用可能 |
| 作成日 | 項目が作成された日付。 | Dropbox ではご利用いただけません |
| 更新日 | アイテムの最終更新日。 | すべてのアプリで利用可能 |
| コラボレーター | アイテムが共有されるユーザー (ロールを含む)。 | すべてのアプリで利用可能 |
| 親フォルダー | アイテムを含む親フォルダー。 | すべてのアプリで利用可能 |
監視とレポート
アクティビティ エクスプローラー
アクティビティ エクスプローラーは、Microsoft 以外の接続アプリ ポリシーをサポートします。 Microsoft 365 の場所を監視するのと同じ方法で、Microsoft 以外のアプリの DLP ポリシー アクティビティを監視できます。
コンテンツ エクスプローラー
コンテンツ エクスプローラーは、Microsoft 以外の接続アプリではサポートされていません。 コンテンツ エクスプローラーを使用して、これらのアプリに保存されているコンテンツを参照または検査することはできません。
アラート
DLP アラートは、Microsoft 以外の接続アプリ ポリシーでサポートされています。 アラートは、他の場所からのアラートと並んで、DLP アラート ダッシュボードに表示されます。
既知の問題
DLP ポリシーに Microsoft 以外の接続アプリを使用する場合の既知の問題の一覧を次に示します。
- 暗号化されたファイル – Microsoft 以外のアプリに保存されている暗号化ファイルは、現在分類のためにサポートされていません。
- PDF ファイル – Microsoft 以外のアプリに保存されている PDF ファイルは、現在分類ではサポートされていません。